Les consommateurs sont,
aujourd'hui, conduits à créer
une multitude de comptes en ligne, souvent
à l'occasion d'un simple achat, d'un essai
temporaire ou de l'accès ponctuel à un
service.
Or, ces créations répétées
soulèvent la question du devenir des
données associées une fois le compte
devenu inactif.
C'est dans ce contexte que la CNIL est intervenue afin
de préciser le régime de conservation
applicable aux comptes en ligne et les bonnes
pratiques à adopter par les organismes pour assurer la
conformité au Règlement
Général sur la Protection des Données
(RGPD).
Principe général : durée de conservation
des comptes en ligne et RGPD
Le RGPD consacre, en effet, un principe fondamental
: les données à
caractère personnel ne peuvent être
conservées que pour une durée strictement
nécessaire à la réalisation de
la finalité pour laquelle elles ont été
collectées1. Cette exigence de
« minimisation » de la durée de
conservation s'applique à tous les types
